Egiaztatu HTTPS proxya tokiko stunnel zubi batean

Eman aplikazioari zifratu gabeko HTTP amaiera-puntua loopback interfazean, stunnel-ek benetako proxyrako TLS egiaztatzen duen bitartean.

[proxy_tls]
client = yes
accept = 127.0.0.1:3129
connect = proxy.example:8443
verifyChain = yes
CAfile = /path/to/trusted-ca-bundle.pem
checkHost = proxy.example
sni = proxy.example

Erabili nahi duzun urruneko proxya eta CA sorta fidagarria. verifyChain aukerak haren jaulkitzaile-katea egiaztatzen du; checkHost aukerak izena. sni aukerak izena bidaltzen du, baina ez du egiaztatzen.

Bideratu HTTP proxyaren bezeroa tokiko amaiera-puntura:

curl --proxy http://127.0.0.1:3129 https://www.example.org/

Aplikazioak CONNECT eta proxyak eskatzen duen saio-hasiera egiten jarraitzen du. stunnel-ek TLS zatia gehitzen du, ez HTTP autentifikazioa. Urruneko entzuleak benetan eskaini behar du HTTP proxy zerbitzua TLS bidez.

HTTPS webguneetarako, helmugaren TLS bide honen barruan doa, bere ohiko egiaztapenarekin. Bi ziurtagiriek solaskide desberdinak identifikatzen dituzte.

Erlazionatutako artikuluak